Какие бывают типы проверки SSL-сертификата и чем они отличаются
Покупателям предлагают выбрать SSL-сертификат с одним из типов проверки: DV, OV или EV. Что это такое и как определиться с покупкой, расскажем в статье.
Зачем нужна проверка SSL-сертификата
Выпуском SSL-сертификатом занимаются доверенные центры сертификации. Они проверяют надёжность покупателя прежде, чем создать для него сертификат. Это необходимо, чтобы гарантировать пользователям защиту от злоумышленников. Проверка покупателя может проводиться на трех уровнях:
В зависимости от уровня проверки, выделяют соответствующие типы сертификатов. Они отличаются длительностью выпуска, ценой и уровнем надёжности. Рассмотрим каждый вид отдельно.
Валидация домена (DV)
Валидация домена (DV) — базовый уровень проверки SSL-сертификата. Сертификаты с DV-проверкой подходят для простых информационных сайтов, которые не принимают оплату online. Сертификационный центр проверяет, что у заказчика есть доступ к доменному имени.
Процесс заказа сертификата. Покупатель выбирает один из почтовых ящиков, привязанных к домену. Сертификационный центр отправит на него письмо, получение которого нужно подтвердить.
Сертификат, ограниченный DV-проверкой, дешевле прочих, а получить его можно за 10 минут.
Так выглядит сайт с установленным DV-сертификатом. Если кликнуть на замочек возле адресной строки, появятся сведения о безопасности подключения.
Проверка организации(OV)
Цель проверки организации (OV) — убедиться, что юридическое лицо, которое хочет получить сертификат, действительно существует. При оформлении заявки на сертификат необходимо указать данные о компании. Центр сертификации проверит их в официальных источниках и справочниках организаций. Иногда вас могут попросить выслать копии документов, подтверждающие существование организации. Проверка OV занимает от 1 до 3 дней. Сертификат с таким типом проверки рекомендуется для средних и небольших интернет-магазинов, принимающих электронные платежи.
Расширенная проверка (EV)
Расширенная проверка (EV), как и OV-проверка, нужна, чтобы убедиться в подлинности организации, которая запросила сертификат. Перед тем, как выдать ЕV-сертификат, сертификационный центр выполняет дополнительную проверку: он может запросить учредительные документы или позвонить по номеру телефону организации, указанному в одном из публичных справочников. Поэтому получение сертификата EV занимает до 14 дней и обходится дороже. Но и доверия к нему больше. Этот вариант подходит для крупных организаций, которым важна респектабельность, например, банкам, известным брендам или государственным учреждениям.
Так выглядит информация о сертификате с проверкой EV в браузере Chrome. Пользователи могут посмотреть название организации, которой принадлежит сайт.
Отличия SSL-сертификатов с проверкой DV, OV, EV
| DV (валидация домена) | OV (проверка организации) | EV (расширенная проверка) | |
| Для кого подходит | Для информационных сайтов, которые не собирают данные пользователя | Для сайтов, которые принимают платежи online | Для финансовых и государственных учреждений, страховых компаний, крупных брендов |
| Глубина проверки | Проверяют владельца домена | Проверяют владельца домена и организацию | Проверяют владельца домена и организацию. Запрашивают официальные документы. Изучают правовую, физическую операционную деятельность. |
| Время на получение сертификата | До 10 минут | До 10 дней | До 14 дней |
Нужна помощь по выбору сертификата? Пишите в наш чат или звоните 8 800 775 9 778